Datenschutzerklärung

Stand: 11. September 2026. Diese Erklärung gilt für siq.company einschließlich der Unterseiten /telefon/, /video/, /websites/ und /kontakt/.

1. Verantwortlicher

Three Towers UG (haftungsbeschränkt)
Kirchberg 17
85283 Geroldshausen
Deutschland
E-Mail: mail@siq.company

Ein Datenschutzbeauftragter wurde nicht bestellt, weil die gesetzlichen Voraussetzungen hierfür nach unserer Prüfung nicht vorliegen.

2. Aufruf der Website und Cloudflare

Die Website wird als statische Website über Cloudflare Workers Static Assets und das weltweite Netzwerk der Cloudflare-Unternehmensgruppe ausgeliefert. Dabei werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Browser- und Geräteinformationen sowie sicherheitsbezogene Ereignisse.

Zweck und Rechtsgrundlage: Sichere, schnelle und stabile Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Empfänger: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, sowie verbundene Unternehmen. Wir haben die von Cloudflare bereitgestellte Auftragsverarbeitungsvereinbarung abgeschlossen. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, sieht diese unter anderem die EU-Standardvertragsklauseln vor. Das weltweite Netzwerk bedeutet, dass eine Verarbeitung außerhalb des EWR möglich ist. Weitere Informationen enthält der Cloudflare Data Processing Addendum.

3. Schutz durch Cloudflare Turnstile

Das Kontaktformular und das Rückruf-Formular auf /telefon/ nutzen Cloudflare Turnstile, um automatisierte und missbräuchliche Eingaben zu erkennen. Turnstile verarbeitet hierfür kurzlebige Geräte- und Verbindungsmerkmale sowie das Interaktionsverhalten mit der Sicherheitsprüfung. Wir verwenden die verwaltete Variante ohne Pre-Clearance; durch SIQ wird daher kein Turnstile-Pre-Clearance-Cookie gesetzt.

Zweck und Rechtsgrundlage: Schutz des Formulars und unserer Systeme vor Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das erzeugte Prüfungstoken wird ausschließlich zur serverseitigen Prüfung an Cloudflare übermittelt und anschließend nicht in der Kontaktanfrage gespeichert.

4. Kontaktformular und E-Mail-Zustellung

Wenn Sie das Formular verwenden, verarbeiten wir Name, Betrieb, E-Mail-Adresse, optional Telefonnummer, Anliegen, Nachricht und die aufrufende Seite. Die Angaben sind erforderlich, um Ihre Anfrage zuzuordnen und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanbahnung, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Nach erfolgreicher Turnstile-Prüfung entfernt der Cloudflare Worker das Sicherheits-Token und sendet die Formulardaten über eine signierte, verschlüsselte Verbindung an unseren bei netcup betriebenen Backend-Dienst. Dieser stellt die Nachricht über unser vorhandenes SMTP-Postfach an mail@siq.company zu. Der Backend-Dienst führt keine Formulardatenbank und speichert die Nachricht nicht dauerhaft. Die Nachricht liegt nach erfolgreicher Zustellung im geschäftlichen E-Mail-Postfach vor.

Technische Protokolle des Formular-Relays enthalten keine Formularinhalte. Zur Abwehr wiederholter Zustellungen werden lediglich eine zufällige Anfragekennung und ein kurzer Zeitstempel vorübergehend im Arbeitsspeicher verarbeitet.

5. KI-Telefonassistent (Sprach-Knopf)

Auf ausgewählten Seiten, insbesondere /telefon/, bieten wir einen Knopf an, über den Sie live mit unserem KI-Telefonassistenten sprechen können, um sich über unser Angebot zu informieren. Der Assistent startet erst, nachdem Sie den vorgeschalteten Hinweis gelesen und der Mikrofonnutzung ausdrücklich zugestimmt haben. Ohne diese Zustimmung wird kein Mikrofonzugriff angefordert und keine Verbindung aufgebaut.

In der Resi-Webversion baut Ihr Browser nach Ihrer Zustimmung eine direkte, verschlüsselte WebSocket-Verbindung zur Gemini Live API von Google auf. Ihre Sprachaufnahme wird dabei unmittelbar zwischen Ihrem Browser und Google übertragen und läuft nicht über unsere eigene Infrastruktur. Unser bei Cloudflare betriebener Dienst stellt kurzlebige Verbindungstoken bereit. Bei einer kurzen Unterbrechung kann die Sitzung mit einem von Google ausgestellten Wiederaufnahmetoken automatisch fortgesetzt werden. Wissensfragen werden als Textsuchanfragen über unseren Dienst an einen bei Google betriebenen Gemini File Search Store weitergeleitet.

Verarbeitete Daten: Ihre Sprachaufnahme, der Gesprächsinhalt einschließlich freiwillig genannter Angaben, automatisch erzeugte Ein- und Ausgabetranskriptionen mit relativen Zeitstempeln sowie technische Verbindungsdaten Ihres Geräts gegenüber Google. Nach Gesprächsende übermittelt Cloudflare die Abschrift signiert an unser Backend bei netcup. Dort wird eine kurze Gesprächsnotiz erstellt; Notiz und vollständiges Transkript werden an unser geschäftliches Postfach gesendet. Eine Tonaufnahme wird nicht erstellt oder gespeichert. Wenn Sie einen Rückruftermin nach erneuter Nachfrage ausdrücklich bestätigen, werden Name, Rückrufnummer, Anliegen und Termin zusätzlich in unserem Google-Kalender gespeichert. Nur wenn Sie eine Bestätigung und Erinnerung per E-Mail wünschen, wird außerdem die von Resi zurückgelesene und von Ihnen bestätigte E-Mail-Adresse verarbeitet.

Zweck und Rechtsgrundlage: Bearbeitung Ihres aufgenommenen Anliegens und – nur auf Ihre ausdrückliche Bitte – Vereinbarung eines Rückruftermins sowie Versand der optionalen Terminmails. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, sowie bei einer von Ihnen angebahnten geschäftlichen Anfrage Art. 6 Abs. 1 lit. b DSGVO. Sie können die Sprachverarbeitung durch Auflegen jederzeit mit Wirkung für die Zukunft beenden.

Empfänger: Google als Anbieter der Gemini Live API und der optionalen Wissenssuche sowie Google Calendar bei einer bestätigten Terminbuchung; Cloudflare für Tokenbereitstellung und abgesicherte Übermittlung der Abschrift und Terminangaben; netcup für unser Backend und unser geschäftliches E-Mail-Postfach. Eine Verarbeitung durch Google oder Cloudflare in den Vereinigten Staaten ist möglich.

Speicherdauer: Die vollständige Abschrift und die daraus erzeugte Gesprächsnotiz verbleiben in unserem Postfach, solange wir sie zur Bearbeitung des Anliegens benötigen. Eine für Terminmails bestätigte E-Mail-Adresse wird im Backend einen Tag nach dem Termin automatisch gelöscht. Die Audiodaten werden von SIQ nicht gespeichert.

Die Webversion ist gegen Missbrauch abgesichert: Der dauerhafte Gemini-Schlüssel bleibt serverseitig, jedes an den Browser ausgegebene Token ist kurzlebig und nur einmal verwendbar, Anfragen je Besucher sind begrenzt und jedes Gespräch endet nach drei Minuten.

6. Rückruf und Telefonie (Twilio)

Auf /telefon/ können Sie uns Ihre Rufnummer hinterlassen, damit unser KI-Telefonassistent Sie anruft. Der Anruf erfolgt ausschließlich, nachdem Sie die Rufnummer selbst eingetragen und dem Anruf durch ein gesondertes, nicht vorbelegtes Kästchen ausdrücklich zugestimmt haben. Denselben Assistenten erreichen Sie auch, indem Sie unsere auf der Seite genannte Rufnummer selbst wählen.

Für den Verbindungsaufbau setzen wir den Telefonie-Anbieter Twilio ein. Twilio überträgt das laufende Gespräch verschlüsselt an unseren Server in Nürnberg. Dort werden die Audioabschnitte ausschließlich im Arbeitsspeicher in das von Google Gemini Live benötigte Format umgewandelt und unmittelbar an Google weitergeleitet; Resis Antwort läuft auf demselben Weg zurück.

Anders als beim Sprach-Knopf läuft das Audio eines Telefonats technisch über unseren Server. Google Gemini setzt die Spracheingaben und Resis Antworten während des Gesprächs in Text um. Nach dem Auflegen übergeben wir die Abschrift mit relativen Zeitstempeln an unser eigenes Backend. Dieses erstellt automatisch eine kurze Gesprächsnotiz mit genannter Person, Zusammenfassung und offen gebliebenen Fragen und sendet sie zusammen mit dem vollständigen Transkript an unser eigenes Postfach. Bei einem eingehenden Telefonanruf übernimmt der Dienst die von Twilio im Verbindungsaufbau übermittelte Anrufernummer automatisch; die Person muss sie nicht erneut nennen. Eine Tonaufnahme des Gesprächs wird zu keinem Zeitpunkt erstellt oder gespeichert.

Verarbeitete Daten: Ihre von Twilio übermittelte Rufnummer, bei einer Rückrufanfrage zusätzlich Zeitpunkt und Einwilligungserklärung sowie Ihre IP-Adresse zur Begrenzung missbräuchlicher Anfragen, die bei einem Telefonat üblichen Verbindungsdaten (Rufnummern, Zeitpunkt, Dauer), die vollständige Abschrift des Gesprächs mit relativen Zeitstempeln und die daraus erzeugte Gesprächsnotiz einschließlich der Angaben, die Sie im Gespräch freiwillig machen (zum Beispiel Ihr Name). Nur wenn Sie eine Terminbestätigung und Erinnerung per E-Mail wünschen, verarbeiten wir zusätzlich die von Ihnen genannte und anschließend bestätigte E-Mail-Adresse.

Zweck und Rechtsgrundlage: Durchführung des von Ihnen angeforderten Rückrufs. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 1 UWG. Sie können die Einwilligung jederzeit widerrufen, insbesondere indem Sie das Gespräch beenden oder uns im Gespräch mitteilen, dass Sie nicht angerufen werden möchten.

Empfänger: Twilio als Telefonie-Anbieter, netcup als Betreiber unserer Serverinfrastruktur sowie Google als Anbieter von Gemini Live, der optionalen Wissenssuche und — bei einem bestätigten Termin — Google Calendar. Cloudflare stellt dem Telefonserver abgesichert kurzlebige Gemini-Verbindungstoken bereit. Eine Verarbeitung durch Twilio, Google oder Cloudflare in den Vereinigten Staaten ist möglich; Grundlage der Übermittlung sind die jeweils vereinbarten EU-Standardvertragsklauseln oder ein Angemessenheitsbeschluss.

Speicherdauer: Bei einer Rückrufanfrage wird Ihre Rufnummer für 24 Stunden vorgehalten, um zu verhindern, dass dieselbe Nummer mehrfach angerufen wird, und danach aus dieser Sperrliste gelöscht. Die vollständige Abschrift und die daraus erzeugte Gesprächsnotiz verbleiben in unserem Postfach, solange wir sie zur Bearbeitung Ihres Anliegens benötigen. Eine für Terminmails bestätigte E-Mail-Adresse wird in unserem Backend spätestens einen Tag nach Ende des Termins automatisch gelöscht. Die versendeten Nachrichten verbleiben in Ihrem eigenen Postfach nach den dort von Ihnen oder Ihrem Anbieter bestimmten Fristen. Verbindungsdaten des Telefonats bewahrt Twilio im Rahmen seiner Abrechnung und gesetzlicher Pflichten auf.

Terminvereinbarung: Wenn Sie im Gespräch einen konkreten Rückruftermin nach Nennung von Datum und Uhrzeit ausdrücklich bestätigen, werden Name, Rufnummer, Anliegen und Termin in unserem Google Kalender gespeichert. Ohne diese ausdrückliche Bestätigung wird kein Kalendereintrag angelegt. Danach fragt Resi gesondert, ob Sie per E-Mail eine Terminbestätigung mit Kalenderdatei und 15 Minuten vor dem Termin eine Erinnerung erhalten möchten. Nur bei Ihrer Zustimmung fragt Resi nach der E-Mail-Adresse, liest sie Zeichen für Zeichen zurück und verwendet erst die von Ihnen bestätigte Adresse. Die Bestätigung und Erinnerung werden über unser SMTP-Postfach versendet.

Wenn Sie den Anruf nicht angefordert haben: Trotz der Hinweise im Formular lässt sich nicht ausschließen, dass jemand eine fremde Rufnummer einträgt. Der Assistent nennt deshalb zu Beginn jedes Rückrufs den Anlass des Anrufs und legt sofort auf, wenn Sie sagen, dass Sie keinen Rückruf angefordert haben. Dieselbe Rufnummer wird danach nicht erneut angerufen. Sie erreichen uns dazu auch unter mail@siq.company.

7. Keine Tracking-Cookies oder Reichweitenmessung

Diese Website verwendet keine Analyse-, Marketing- oder Tracking-Cookies und erstellt keine Nutzungsprofile. Lokal bereitgestellte Schriften führen zu keiner Verbindung mit einem Schriftanbieter. Turnstile ist ein technisch erforderlicher Sicherheitsdienst und wird nur dort geladen, wo ein Formular abgesendet werden kann: auf der Kontaktseite und beim Rückruf-Formular auf /telefon/.

8. Sicherheit und Speicherdauer

Die Übertragung erfolgt verschlüsselt über TLS. Das Formular ist durch Größen- und Feldgrenzen, Herkunftsprüfung, Turnstile, eine Absende-Sperre, HMAC-Signaturen und Wiederholungsschutz abgesichert.

Kontaktanfragen speichern wir im E-Mail-Postfach, solange dies zur Bearbeitung, Vertragsanbahnung oder Vertragsdurchführung erforderlich ist. Reine Anfragen ohne anschließenden Vertrag löschen wir regelmäßig spätestens sechs Monate nach Abschluss der Kommunikation, sofern keine gesetzlichen Aufbewahrungspflichten oder Rechtsansprüche entgegenstehen. Vertrags- und steuerrelevante Kommunikation kann nach den gesetzlichen Fristen länger aufbewahrt werden.

9. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an mail@siq.company.

10. Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich Dienste, Datenflüsse oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils veröffentlichte Fassung.